ну это с солтом :)

хотя там внутри ж ямл

надо только раскрыть его

там есть седом)

я только как деплоймент запускал и без kubernetes.io/cluster-service: "true”, с этой опцией у меня crashloop

но без нее как аддон нельзя запустить

хм, про аддоны непонятно "Add-ons extend the functionality of Kubernetes." и всё :)

судя по доке - обычные репликасеты

о, здесь есть дока https://github.com/kubernetes/kubernetes/tree/master/cluster/addons

Ребят, я вот хочу какое то решения себе на сервер тестовый для управления докерами, чтоб красиво и все само работало. И вот наткнулся на кубернетес. Не слишком ли жирно это для одного сервера? В идеале хочу потом написать утилиту на десктоп чтоб быстро из темплейтов создавать проекты и разворачивать их на серваке.

И если кубернетес это то что я ищу, то можно тут глупых вопросов позадавать?

Ребят, я вот хочу какое то решения себе на сервер тестовый для управления докерами, чтоб красиво и все само работало. И вот наткнулся на кубернетес. Не слишком ли жирно это для одного сервера? В идеале хочу потом написать утилиту на десктоп чтоб быстро из темплейтов создавать проекты и разворачивать их на серваке.

выглядит как будто тут нужен docker compose.

Котаны, а вот такой вопрос..

использую такую конструкцию в deployment:

volumeMounts: - mountPath: /etc/nginx/template name: nginx-template-volume readOnly: true volumes: - name: nginx-template-volume configMap: name: nginx-template items: - key: nginx.tmpl path: nginx.tmpl

заливаю новый configmap

как мне теперь рестартнуть деплоймент?

есть ли возможность это делать автоматом?

Ребят, я вот хочу какое то решения себе на сервер тестовый для управления докерами, чтоб красиво и все само работало. И вот наткнулся на кубернетес. Не слишком ли жирно это для одного сервера? В идеале хочу потом написать утилиту на десктоп чтоб быстро из темплейтов создавать проекты и разворачивать их на серваке.

Посмотри на rancher. Для этих задач наверное лучше подойдет.

Посмотри на rancher. Для этих задач наверное лучше подойдет.

спасибо, посмотрю

@dshmelev https://github.com/kubernetes/contrib/issues/1805 скоро будет новая версия, которая темплейты позволяет релоадить

окай, ты проверил? это работает? =)

нет. жду когда релиз будет. ломает левый образ запускать и контроллер собирать

и раз уж ты используешь темплейты, расскажи, ты используешь кастомные ingress переменные?

пока ничего серьезного.

мне нужно флаг в ингрессе выставить, чтобы прописать опцию в сервере nginx.. вот что-то тяжко выходит =)

какую например?

я хочу ssl_verify_client on; и сертификат ca добавить

кароче ssl auth сделать

думаю было бы классно сделать это в конфиге ингресса у аппа

ну это делается легко если статично. а если хочешь через конфигмапы, и динамично то я пока не пробовал.

вот как? =) мне же у каждого ингресса нужно уникальное сочетание ca.crt , server.crt и server.key

иначе клиентосы будут иметь доступ ко всем ингрессам

как понять для каждого ингресса?

10 серверов nginx

и какие такие "клиентосы"?

ТЗ пожалуйста предоставь ;)

так.. смотри может сейчас к истине придем

связь такая

https://github.com/kubernetes/contrib/issues/1870

привет каждому телу

Привет а кто юзает GCE вы же используете Сompute engine ? я вижу есть еще какой -то container engine, с ним кто-нибудь работал?

ну по факту это кубернетес поверх GCE + приватный registry

а к регистри есть доступ извне?

конечно

Единственная проблема обнаружилась с тем, что офисный (и только офисный) интернет грузит туда с максимальной скоростью в десятки килобайт в секунду, причину пока так и не выяснили.

Т.е. понятно, что гугл тут ни при чем, но пока не можем нормально использовать

а вы изначально там развертывали? не пробовали bare metal?

там получается один мастер и куча воркеров? как происходит обновление версий?

у меня баре метал

задавайте свои ответы

У нас большой проект, который встал, и с которого месяца полтора назад я снялся на другой, поэтому успел потыкать в тестовой период, и все. bare metal не пробовали.

у меня тоже баре, хотел узнать какие косяки могут вылезти при переезде в облака

альфа фичи не доступны на боевом gke кластере

jobs непашут там? при этом версия 1.4.0?

джобы не пытался, петсетов точно нет

как он обновляется от версии к версии?

мастер они обновляют сами, ноды обновляются из гуя

вот аккурат предстоит на 1ю4 обновиться

или кли

но я сразу на 1.4 пришёл, так что это то, что в доках видел

мастер они обновляют сами, ноды обновляются из гуя

все без даунтайма или как они это делают?)

я про мастер в основном

подозреваю, что они осилили у себя сделать без дт

ну там мастер явно не один

а наружу как выводите сервисы, ингресс работает?

gobeetwen

свой скрипт для дискавери

у него json api через который сервис тулится на балансировку

ингресс не юзаем

у нас под это быочно ява аплекуха и nginx

так что нам только 80 тупо балансить надо

я больше тех, кто с gke) про баре я немного в курсе

а наружу как выводите сервисы, ингресс работает?

экспоуз точно работает, до ингресса пока руки не дошли

айпишники внешние как то менеджатся или что гугл подаст то и будет?

я экспоух порты не юзаю, у меня баласировщик ходит на айпи контейнера и на внутренний порт

и не дрочу контракт таблицу

и ходит сугубо на ту ноду, где под

это все про баре метал

айпишники внешние как то менеджатся или что гугл подаст то и будет?

вроде были опции для балансеровщика, можно предефайнед, но не заморачивался, да